MESH client - remote forensics

MESH istemcisi, cihazınızın uzaktan adli inceleme için güvenilir bir analistle bağlantı kurmasını sağlar.

Android cihazlar için uzaktan kablosuz hata ayıklamayı mümkün kılarak, güvenli tüneller üzerinden mobil adli inceleme ve kontrollü ağ erişimi sağlar.

Mobil cihazlar genellikle NAT, güvenlik duvarları veya doğrudan gelen erişimi engelleyen kısıtlayıcı mobil ağların arkasına yerleştirilir. Geleneksel uzaktan adli inceleme genellikle merkezi VPN sunucuları veya riskli port yönlendirmesi gerektirir.

MESH, WireGuard tabanlı tünelleme ve Tailscale koordinasyonu kullanarak güvenli bağlantılar kurarak bu sorunu çözer. Her cihaza özel bir ağ adresi atanır ve bu sayede aynı yerel ağdaymış gibi güvenilir altyapıyla güvenli bir şekilde iletişim kurması sağlanır.

Bu işlevselliği etkinleştirmek için MESH, Android'in VpnService API'sini kullanır. Bu, uygulamanın bu güvenli bağlantılar için gerekli trafiği yönlendirmesine olanak tanıyan bir sanal ağ (TUN) arayüzü oluşturur. Bu, uzaktan ADB kablosuz hata ayıklama ve adli araçlarla etkileşim gibi özellikler için gereklidir.

VPN arayüzü yalnızca bu özel bağlantılar için kullanılır ve genel amaçlı bir VPN hizmeti veya anonimleştirme sağlamaz.

MESH, bağımsız bir ağ veya VPN aracı değildir. Yalnızca uzaktan adli analiz için yapılandırılmış, güvenilir, analist tarafından işletilen altyapıya bağlıyken çalışır. Kullanıcılar bu kurulum olmadan uygulamayı bağımsız olarak kullanamazlar.

Bu kurulum, cihazları doğrudan genel internete maruz bırakmadan WARD, MVT, AndroidQF ve libimobiledevice gibi araçlar kullanarak uzaktan mobil adli analiz yapmayı sağlar.

Ek teknik ayrıntılar ve kaynak kod için MESH proje deposuna bakın:

https://github.com/BARGHEST-ngo/MESH